CVE-2016-6316 in Ruby on Rails
Sumário
de VulDB • 26/05/2026
Vulnerabilidade de cross-site scripting (XSS) no Action View do Ruby on Rails 3.x anterior à versão 3.2.22.3, 4.x anterior à 4.2.7.1 e 5.x anterior à 5.0.0.1 pode permitir que atacantes remotos injetem scripts web ou HTML arbitrários por meio de texto declarado como "HTML safe" e utilizado como valores de atributo em manipuladores de tags.
If you want to get best quality of vulnerability data, you may have to visit VulDB.